CVE-2025-48368 in groupoffice
Resumen
por MITRE • 2025-05-22
Group-Office es una herramienta de gestión de relaciones con clientes empresariales y groupware. Antes de las versiones 6.8.119 y 25.0.20, existía una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM en la aplicación GroupOffice, que permitía a los atacantes ejecutar código JavaScript arbitrario en el contexto del navegador de la víctima. Esto puede provocar el secuestro de sesiones, la desfiguración o la redirección a sitios maliciosos. La vulnerabilidad puede activarse inyectando un payload manipulado en un parámetro que posteriormente se procesa de forma insegura en el DOM. Las versiones 6.8.119 y 25.0.20 incluyen una solución para este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.